La sécurité et vos données

Chaque agent travaille dans son propre environnement isolé. Il voit vos données et celles de personne d'autre, et il ne peut atteindre que les systèmes que vous avez vous-même connectés.

Où sont mes données ?

Dans l'environnement isolé propre à l'agent : sa mémoire et ses fichiers sont tenus à l'écart de ceux de tous les autres clients, si bien que les données d'un client ne sont jamais à la portée d'un autre. Si vous ne voulez rien conserver de notre côté, les données de l'agent peuvent se trouver entièrement sur votre propre serveur (disponible avec un niveau de capacité) : voir conserver les données sur votre propre serveur.

À quoi l'agent a-t-il accès ?

Exactement à ce que vous lui avez donné : les canaux que vous avez connectés, les documents que vous avez partagés avec son adresse, les comptes dont vous lui avez transmis l'accès. Rien d'autre n'existe pour lui.

Comment retirer un accès ?

De la même façon que vous l'avez donné. Arrêtez le partage du dossier dans Google, retirez l'agent de la discussion, révoquez la clé dans le service concerné. L'effet est immédiat : vous n'avez rien à nous demander.

Comment les secrets sont-ils gérés ?

Pour les mots de passe, les tokens et les codes de connexion, l'agent génère une page sécurisée à usage unique, et le secret va directement dans son stockage protégé au lieu de l'historique de la discussion. Si quelqu'un vous demande de coller un mot de passe dans une conversation, ce n'est pas normal : demandez plutôt le lien sécurisé.

Et les données de paiement ?

Les données de carte sont saisies sur la page sécurisée de la banque. Nous ne voyons ni ne conservons jamais les numéros de carte.

L'agent peut-il agir sans moi ?

Il agit dans le cadre du travail que vous lui avez confié. Tout ce qui est irréversible ou visible de l'extérieur (écrire à un client, publier, supprimer) mérite une règle explicite : "demande-moi d'abord". Dites-le une fois et il s'y tient.